CVE-2007-4914

中 6.0CVE-2007-4914 · 17/09/2007 公開 · 16/06/2026 更新

要点

CVE-2007-4914 は invision power board (invision power services) に影響する深刻度「中」 (CVSS 6.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.4%（全脆弱性の 72.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
invision power board invision_power_services	`= 2.1.5_2006-03-08= 2.1.5_2006-04-25= 2.1.6= 2.2= 2.2.1= 2.2.2≤ 2.3.1`	修正版なし

概要

Unspecified vulnerability in the subscriptions manager in Invision Power Board (IPB or IP.Board) 2.3.1 before 20070912 allows remote authenticated users to change the member ID and reduce the privilege level of arbitrary users via a crafted payment form, related to (1) class_gw_2checkout.php, (2) class_gw_authorizenet.php, (3) class_gw_nochex.php, (4) class_gw_paypal.php, and (5) class_gw_safshop.php in sources/classes/paymentgateways/.

参考情報

forums.invisionpower.com/index.php · Patch
forums.invisionpower.com/index.php · Patch
osvdb.org/41319
osvdb.org/41320
osvdb.org/41321
osvdb.org/41322
osvdb.org/41323
secunia.com/advisories/26788 · Vendor Advisory
securityfocus.com/bid/25656
exchange.xforce.ibmcloud.com/vulnerabilities/36590

invision power board のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2007-4914 は invision power board (invision power services) に影響する深刻度「中」 (CVSS 6.0) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.4%（全脆弱性の 72.1% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

invision power board

invision_power_services

= 2.1.5_2006-03-08= 2.1.5_2006-04-25= 2.1.6= 2.2= 2.2.1= 2.2.2≤ 2.3.1

修正版なし

概要

invision power board のその他の脆弱性

すべて見る →